Centos 7 firewall防火墙打开端口

myskya

2 o8 w- a, q1 q/ P一、启动服务
; a; G  h3 [2 \8 U: v如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
. j! v/ y) D' _1 ^9 Esystemctl enable firewalld
6 ?2 B. k$ ?$ |/ o2 {- ^2、启动服务
! x' a4 s' Q1 o" `4 g8 y- Q  X% D! vsystemctl start firewalld
8 U: r* {; m4 x9 O+ p/ T8 G二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
0 q. w! }6 c- @) efirewall-cmd --zone=public --add-port=443/tcp --permanent
% A: q7 `$ o, B. c* \firewall-cmd --zone=public --add-port=22/tcp --permanent
' p/ F& K' r( d3 E1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
) s* Z: h: V1 m1 E9 w" G! L& t三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
. k+ v& ~5 g. S+ u8 t5 Q" m. z1 h具体的服务名称在以下路径里有一个文件就是一个service 名称
- w' X, ?$ A( P5 \9 y$ x0 h9 u/usr/lib/firewalld/services
/ b; Y; v1 h) E1 ]% P
四、添加完端口之后需要让防火墙生效
  H" u% z, h6 v/ t/ w. M1、重新加载
firewall-cmd --reload
# E; T* U/ J  V9 s$ }% g2、查看当前已经开放的端口
) M. H2 N/ w* K' j0 W9 Ofirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
* H! Y% T* J8 s. g/ u+ W6 Y5 j" D0 Qfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


2 ?1 }4 C( N( j! G# D
6 E" W; N! k6 Z5 Z) ^" l其他常用命令
( v: Q9 U. @* Q! U2 U, E

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   / L( d+ y0 L& B" y9 e
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 q3 r  B* D2 Q3 g
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   # z" t; D3 @' K, W
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 W  _& e% ^8 a& i
9 C; d: [+ u$ K* U6 U7 ^( g
" ?) e* e7 V! [! q& Y


+ k) v. h; Z& d
" W4 p3 F" Q# {% n* g% w
2 H; a6 y1 P' q7 ^
: n& G- e5 C/ _0 m
9 T2 D& W( `2 ?8 q2 p
8 }6 k% m- y$ j
/ B) U- j3 f9 X